紧急安全提醒：OpenClaw也受Axios供应链投毒影响 请用户立即检查
前文蓝点网提到知名 HTTP 客户端库 Axios 遭到黑客攻击，黑客通过未知方式劫持开发者在 NPM 平台的账号，随后发布恶意版本用来安装远程访问木马。黑客的操作方法是修改 Axios 库隐秘增加新的依赖库，新增的这个依赖库则是黑客创建的恶意组件，因此用户在执行 NPM 安装或更新操作时都可能被自动安装这个恶意库。OpenClaw AI ...
黑客在PyPI上后门化Telnyx Python SDK 以窃取云和开发凭证
一个广泛使用的Python软件包被悄然武器化，而大多数遭遇攻击的开发者对此毫不知情。2026年3月27日，一个名为TeamPCP的威胁行为者向PyPI（Python开发者下载软件包的主要仓库）上传了两个恶意的Telnyx Python SDK版本。被入侵的版本4.87.1和4.87.2在PyPI介入并将其隔离前，大约存活了四个小时。在那短短的时间窗口内，任何运 ...
维哥港因勒索软件攻击被迫转为人工操作维持运营
事件概述近日，西班牙主要渔港——维哥港（Port of Vigo）遭遇勒索软件攻击，导致其数字化系统遭受破坏，港口运营受到严重影响。这次勒索软件攻击 迫使港口管理局采取紧急措施，包括隔离受影响系统并转为手动操作以维持货物管理的基本运转。攻击影响与应对措施系统受损情况：攻击于上周2（具体日期未在原文明确）被发 ...
欧盟委员会确认遭受网络攻击，AWS云环境数据泄露
欧盟委员会在其亚马逊云服务（AWS）账户遭到定向网络攻击后，已正式确认了这一安全事件。该入侵行为于3月24日被发现，专门针对托管欧盟委员会 Europa.eu 平台公共网站的外部云环境。尽管此次未经授权的访问性质严重，但即时启动的遏制措施确保了 Europa 网站未出现任何运营中断，持续为公众用户提供正常服务。正在进行的调 ...
美国的教育科技公司Infinite Campus在遭受了黑客组织ShinyHunters网络攻击之后，导致大量数据泄露
Infinite Campus 的核心定位是：为学校和教育管理部门提供统一的“学生信息系统（SIS）”和数据管理平台。简单说，它做的事情就是帮助学校和学区把学生的各类信息“集中起来、统一管理、按权限共享”，替代过去分散、手工、纸质的管理方式。黑客组织ShinyHunters 宣称入侵 Infinite Campus受到大量媒体平台关注的原因：Infi ...
iCloud+隐藏邮件地址可不能乱用：苹果帮助FBI开盒发出威胁的犯罪嫌疑人
苹果在 iCloud 云服务中提供隐藏电子邮件地址功能，该功能可以使用苹果随机生成的邮箱地址来保护用户隐私，让邮件对方无法直接看到用户的真实邮箱地址。正常情况下用户使用该功能保护隐私是没问题的，但如果涉及到潜在的法律问题，那继续使用 iCloud+ 隐藏电子邮件功能就是没用的，因为苹果会协助 FBI 进行开盒。2026 年 2 ...
2018swpuctf---web合集
TCV:0# 前言由于进入期末预习阶段，没时间打，只能赛后看看题，复现一下，感觉这个比赛web题的质量还是挺高的，明年一定不能错过。### 用优惠码 买个 X ?<!--more-->这道题注册登陆之后会送一个优惠码，后台扫描得到www.zip，阅读源码```<?php//生成优惠码$_SESSION[\'seed\']=rand(0,999999999);function youhuima(){ mt_srand($_SESSION[\'seed\']); $str_rand = "abcdefghijklmn ...
李宁(lining.com) 某分站SQL注入漏洞
根据《中华人民共和国网络安全法》，本站漏洞永不公开，若厂商想了解详情请咨询admin@t00ls.net！
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可，禁止一切形式的转载。
Copyright © 2008 - 2026 T00ls All Rights Reserved.